원격 액세스 및 가상 사설망 구현

랩톱 컴퓨터의 광범위한 사용과 재택 근무로 인해 원격 액세스 및 가상 사설망 (VPN)의 필요성이 과거에 폭발적으로 증가했습니다 몇 년. Windows NT의 원격 액세스 서비스 (RAS)는 구성 및 문제 해결이 어렵다는 평판을 얻었습니다. Windows 2000은 원격 액세스 관리를 단순화하지만 여러 가지 옵션이 있습니다.

시험에서 원격 액세스 및 VPN에 대한 몇 가지 질문을 기대할 수 있습니다. 구성원 서버 관점에서 Windows 2000 네트워크의 많은 구성원 서버는 전화 접속 클라이언트를 관리하기위한 원격 액세스 서버의 기능을 수행하므로이 주제를 잘 이해해야합니다.

원격 액세스 이해

라우팅 및 원격 액세스 서비스 (RRAS)를 사용하면 원격 네트워크 클라이언트가 RRAS 서버와 원격 연결을 설정할 수 있습니다. 연결이 설정된 후 원격 클라이언트는 로컬로 연결된 네트워크 클라이언트처럼 작동합니다. 사용자는 RRAS 클라이언트에 적절한 사용 권한이 있으면 네트워크를 찾아보고 허용 된 리소스를 사용하고 로컬로 연결된 클라이언트가 수행 할 수있는 다른 서버에 연결할 수 있습니다. 최근 몇 년 동안 RRAS는 다른 위치에있는 랩톱 컴퓨터를 사용하는 사용자가 증가함에 따라 중요성이 커졌습니다.

Windows NT는 원격 액세스를 제공하고 NT 추가 구성 요소는 라우팅 기능을 활성화합니다. Windows 2000은 이러한 기술을 라우팅 및 원격 액세스로 결합합니다.

시험 목표는 Windows 2000 서버의 라우팅 인터페이스 구성에 초점을 맞추지 않습니다. 대신 원격 액세스 구성에 중점을 둡니다. 따라서이 정보는 RRAS라는 용어가 라우팅 및 원격 액세스를 모두 가리킬지라도 주로 라우팅 및 원격 액세스의 원격 액세스 부분에 중점을 둡니다.

원격 액세스 활성화

설치 프로그램은 초기 설치를 수행 할 때 Windows 2000 서버에 기본적으로 RRAS를 설치합니다. 그러나 설치 RRAS를 사용할 수 없습니다. RRAS를 설정하고 구현하려면 라우팅 및 원격 액세스 서버 설치 마법사를 사용하여 RRAS를 설정해야합니다.

이 마법사의 시험 옵션을 알아야합니다. 라우팅 및 원격 액세스 서버 설치 마법사를 사용하여 RRAS를 설정하려면 다음 단계를 수행하십시오.

시작 → 프로그램 → 관리 도구 → 라우팅 및 원격 액세스를 클릭하십시오.
콘솔에서 서버를 선택한 다음 동작 → 라우팅 및 원격 액세스 구성 및 사용을 선택합니다.
마법사의 시작 화면에서 다음을 클릭합니다.
마법사의 일반 구성 대화 상자에서 설치할 원격 액세스 서버 유형을 선택하고 다음을 클릭합니다.
제공된 목록에서 필수 프로토콜을 확인하십시오.

일반적으로 TCP / IP가 필요하지만 네트워크 클라이언트에 따라 다른 프로토콜이 필요할 수 있습니다. 다음을 클릭하십시오.
IP 주소 할당 대화 상자에서 자동 또는 지정된 범위의 IP 주소를 원격 클라이언트에 할당하는 방법을 지정하고 다음을 클릭합니다.

IP 주소가 자동으로 할당되도록 선택하면 원격 클라이언트가 DHCP를 통해 IP 주소를받습니다. 지정된 범위에서 주소를 할당하려면 원격 클라이언트에 할당 할 IP 주소 범위를 입력하십시오.
RADIUS를 사용할지 여부를 지정하고 다음을 클릭하십시오.

RADIUS (Remote Authentication Dial-In User Service)는 여러 원격 액세스 서버에 중앙 인증 데이터베이스를 제공하고 원격 연결에 대한 계정 정보를 수집합니다. 원하는 경우이 원격 액세스 서버에서 기존 RADIUS 서버를 사용하도록 설정할 수 있습니다.
마침을 클릭하십시오.

Windows 2000은 라우팅 및 원격 액세스 서비스를 시작합니다.

서버 속성 구성

RRAS를 사용하도록 설정하면 해당 속성 대화 상자에 액세스하여 서버를 더 구성 할 수 있습니다. 라우팅 및 원격 액세스 콘솔에서 서버를 선택한 다음 동작 → 속성을 선택합니다.

다음 섹션에서 다루는 등록 정보 탭의 구성 옵션을 알아야합니다. 네트워크 구성에 따라 Macintosh 클라이언트 용 AppleTalk와 같은 다른 탭이있을 수 있지만 다음 섹션에서는 시험을 위해 알아야하는 탭만 탐색합니다.

일반 탭 구성

서버의 [등록 정보] 대화 상자에있는 [일반] 탭에는 두 가지 옵션이 있습니다. 먼저 서버를 라우터로 사용하도록 선택할 수 있습니다. 이 옵션을 선택하면 로컬 LAN 라우팅 만 허용하거나 LAN 및 필요시 전화 접속 라우팅을 허용하도록 선택할 수 있습니다. 그런 다음 서버를 원격 액세스 서버로 사용하도록 선택할 수 있습니다. 이러한 옵션을 사용하면 서버를 라우팅 서버와 원격 액세스 서버 중 하나 또는 원하는대로 둘 중 하나로 사용할 수 있습니다.

보안 탭 구성

서버의 속성 대화 상자에있는 보안 탭에서 보안 및 계정 공급자를 선택할 수 있습니다. Windows 인증과 계정 또는 RADIUS 인증과 계정 중 하나를 선택할 수 있습니다. RADIUS를 구현하도록 선택한 경우 구성을 클릭하여 RADIUS 서버에 연결합니다.

Windows 인증의 경우 인증 방법을 클릭 한 다음 원격 액세스에 사용할 Windows 인증 유형을 선택합니다. 다음과 같은 옵션이 있으며 시험을 위해이 옵션을 알아야합니다.

EAP (Extensible Authentication Protocol): 타사 인증 소프트웨어 사용을 허용하며 스마트 카드 로그온에도 사용됩니다.
MS-CHAP V2: RRAS 인증 협상 중에 암호화 키를 생성합니다.
MS-CHAP: 안전한 로그온을 제공하는 이전 버전의 CHAP입니다.
Shiva 암호 인증 프로토콜 (SPAP): Windows 2000 RRAS 서버에 연결하는 Shiva 클라이언트에서 사용됩니다. SPAP은 일반 텍스트보다 안전하지만 CHAP보다 안전하지 않습니다.
암호화되지 않은 암호 (PAP): 암호화가 필요하지 않습니다.
인증되지 않은 액세스: 인증이 사용되지 않습니다.

IP 탭 구성

서버의 속성 대화 상자에있는 IP 탭에서 IP 라우팅을 활성화하고 IP 기반 원격 액세스 및 필요시 전화 접속 연결을 허용 할 수 있습니다. 원격 클라이언트에 DHCP IP 임대를 구현하도록 선택하거나 고정 IP 주소 풀을 입력 할 수 있습니다. 이러한 옵션은 RRAS 설치 마법사로 구성하는 옵션과 동일하지만이 탭을 사용하여 필요에 따라 변경할 수 있습니다.